認証

xqi1337/poc-cve-2026-0073

CVE-2026-0073 - ADBワイヤレス相互認証バイパスPoC

biitts/cve-2026-56782-gorse-auth-bypass

CVE-2026-56782 — Gorse <0.5.10 認証されていない DB ダンプ/リストア (admin_api_key フェイルオープン)。ラボ + PoC、エンドツーエンド検証済み。

covepseng/cve-2026-43515-poc

CVE-2026-43515（Apache Tomcat の制約バイパス）に対する悪用可能性を実証する PoC。

x41sec/pam_pkcs11

pam_pkcs11のバグ修正

muhammedhussein17/keycloak

セキュリティリサーチにより、Keycloak SAML ECP における faultstring オラクルを介した未認証のクライアント ID 列挙脆弱性 CVE-2026-9794 が公開され、26.6.3 で修正されました。

underh0st/cpanel-audit-remediation-tool

CVE-2026-41940 脆弱性の監査およびインシデント対応ツール

wingerbijay/cve-2021-27876

Veritas Backup Exec Agent向けの未認証RCEエクスプロイト（CVE-2021-27876/77/78）— NDMP経由でSHA認証をバイパスしてSYSTEM権限を取得

xshadow-here/cve-2026-8181

CVE-2026-8181 | Burst Statistics 3.4.0 - 3.4.1.1 - 認証バイパスによる管理者アカウント乗っ取り

musa-xvi/active-directory-badsuccessor

Windows を使用した CVE-2025-53779 の悪用を扱う TryHackme ルーム

corelight/petitpotam

PetitPotam エクスプロイトを介した NTLM リレー攻撃を Zeek を使用して検出し、DCERPC 戻りコードを解析することで成功した試行と失敗した試行を区別します。

sh4den/cve-2025-48827

このリポジトリには、CVE-2025-48827の概念実証（PoC）エクスプロイトが含まれています。これは、PHP 8.1以降で実行されているvBulletin 5.0.0–5.7.5および6.0.0–6.0.3に影響する重大な認証バイパスの脆弱性です。この脆弱性により、認証されていない攻撃者が保護…

0xdaeras/flowise-cve-2025-58434-chain-59528

FlowiseAI CVE-2025-58434 および CVE-2025-59528 のエクスプロイト PoC。リセットトークンの漏洩による未認証の ATO、続いて認証済み RCE を実証します。再現可能な Docker ラボ環境を含みます。

aykhan32/cve-2026-51788

CVE-2026-51788に関する詳細なアドバイザリ：cleverange_auth v0.1.10におけるDoS脆弱性について、技術的分析、CVSSスコア、開発者向け緩和ガイダンスを含む。

rootdirective-sec/cve-2026-44338-lab

PraisonAIのレガシーFlask APIにおけるCVE-2026-44338の認証バイパスを実演するDockerベースのラボです。ローカルでのセキュリティ研究用に、脆弱なサービスと修正済みサービス、PoCスクリプトを含んでいます。

michaeladamgroberman/cve-2026-28766

CVE-2026-28766: ユーザーアカウントエンドポイントの認証欠如 — Gardyn Home Kit（ICSA-26-055-03）

ssh-mitm/ssh-mitm

ミラーは移動しました — GitHub および Codeberg を参照してください